ডক্সিং ১০১: হুমকি বোঝা এবং ১০টি প্রমাণিত প্রতিরোধ টিপস (২০২২)

"ডক্সিং" (Doxxing) শব্দটি "ডকুমেন্ট ট্রেসিং" (document tracing) শব্দ দুটি থেকে এসেছে যা একটি নির্দিষ্ট ব্যক্তি বা সংস্থার ব্যক্তিগত ও গোপন তথ্য সংগ্রহ করা এবং সেগুলো পাবলিক সোর্সে প্রকাশ করা-কে ইঙ্গিত করে। ডিজিটাল যুগে, ডক্সিংকে প্রায়শই সোশ্যাল ইঞ্জিনিয়ারিং (পাবলিক রেকর্ডের মাধ্যমে কাউকে ডেটা সংগ্রহ) বলা হয়।

ডক্সিং কী?

ডক্সিং হলো কাউকে ব্যক্তিগত তথ্য সংগ্রহ করে সেগুলো অনলাইনে পোস্ট করার কাজ। অতীতে, এই কার্যকলাপগুলো বেশিরভাগ সাইবার অপরাধীদের দ্বারা করা হতো এবং সাধারণ ব্যক্তির চিন্তার বিষয় ছিল না। যাইহোক, সাম্প্রতিক বছরে, ডক্সিং আক্রমণ একটি বড় বিষয় হয়ে উঠেছে, কারণ এটি আইডি থেফট এবং হার্যাসমেন্টের দরজা খুলে দেয়। আপনার সর্বজনীন মতামতকে ম্যানিপুলেট করে আপনার ব্যক্তিগত ও পেশাদার জীবন ধ্বংস করা যায়।

এছাড়াও, ডক্সিং শিকার সোয়াটিং (Swatting)-এ এক্সপোজ হতে পারে, যা পুলিশকে আপনার দরজায় আনার একটি কृत्य। সোয়াটিং কী? বিভাগে যান সেটি সম্পর্কে সংক্ষেপে জানতে!)

ডক্সিংয়ের খতরা

ডক্সিং কিছু গুরুতর ভয়াদমকতা, হার্যাসমেন্ট, এবং ব্যক্তিগত/পেশাদার হুমকি আহ্বান করে শিকারদের বিরুদ্ধে যা তাদের কাজে বাধা দিতে পারে বা তাদের আসল ঝুঁকিতে ফেলতে পারে। ডক্সিং একটি টার্গেটেড আক্রমণ এবং হিংসা ও ব্যাঘাতের স্তর অনুযায়ী, শিকারকে তাদের ব্যাঙ্ক অ্যাকাউন্ট ডিটেইলস, যোগাযোগের তথ্য, ইত্যাদি পরিবর্তন করতে বাধ্য করা যেতে পারে। gần বরং, রেডডিট একটি মডারেটর ডক্সড হলে বিতর্কে ভুগেছিল!

ডক্সাররা কী কী তথ্য খুঁজে?

যখন একটি ডক্সিং আক্রমণ ঘটে, সাইবার অপরাধীরা নিচের তথ্য প্রকাশ করতে পারে:

• আসল নাম
• যোগাযোগের নম্বর
• সোশ্যাল সিকিউরিটি নম্বর (SSN)
• বাসার ঠিকানা
• জাতীয় রেজিস্ট্রেশন আইডেনিটি কার্ড নম্বর
• ক্রেডিট কার্ড নম্বর
• ব্যক্তিগত ছবি, ভিডিও, ডকুমেন্ট, ইত্যাদি।
• সোশ্যাল মিডিয়া প্রোফাইল সম্পর্কিত ডিটেইলস
• যে কোনো কিছু যা একজন ব্যক্তি বা তাদের সম্পর্ক শনাক্ত করতে ব্যবহার করা যেতে পারে

ডক্সিংয়ের ফলে আপনি কী পরিণতি মোকাবিলা করতে পারেন?

• অ্যানোনিমাস পরিচয় অনলাইনে এক্সপোজ করা।
• প্র্যাংক কলিং মোকাবিলা করতে হতে পারে।
• সর্বজনীন লাজ্জা ও অপমান।
• আপনাকে আপনার সোশ্যাল মিডিয়া অ্যাকাউন্ট ডিলিট করতে হতে পারে।
• আপনার ব্যক্তিগত ও পেশাদার খ্যাতি নষ্ট হতে পারে।
• সাইবারবুলlying এবং সোশ্যাল মিডিয়া ব্যাকল্যাশ মোকাবিলা করতে হতে পারে।
• চাকরি হারানো।
• আইনি অভিযোগের মুখোমুখি হতে হতে পারে।
• আইডেন্টিটি থেফট এবং অন্যান্য সাইবার আক্রমণ

উজ্জ্বল পক্ষের কথা বললে, ডক্সিং-এর কিছু বৈধ কারণ আছে, এতে রিস্ক অ্যানালাইসিস, ল integrally enforcement investigaciones-এ সহায়তা ইত্যাদি অন্তর্ভুক্ত। কিন্তু অধিকাংশ সময়, ডক্সিং প্রধানত ব্ল্যাকমেইল, লাজ্জা দেওয়া, বা ভিজিল্যান্টে জাস্টিস বাস্তবায়নের জন্য ব্যবহৃত হয়।

ডক্সিং কীভাবে কাজ করে?

তাহলে, লোকেরা আসলে কীভাবে ডক্সড হন? ডক্সিং আক্রমণ শুরু করতে হ্যাকার একজন ব্যক্তি বা সংস্থার ব্যক্তিগত বিবরণ সংগ্রহ করে (এতে সাধারণত সহজে পাওয়া তথ্য যেমন নাম, ইমেইল, যোগাযোগের নম্বর থাকে)। তারা আরও অগ্রসর হ্যাকিং টেকনিক ব্যবহার করে কঠিনভাবে প্রাপ্ত ডেটা যেমন সোশ্যাল সিকিউরিটি নম্বর, ক্রেডিট কার্ড নম্বর ও অন্যান্য গোপন ডেটা সংগ্রহ করে।

ডক্সিং আক্রমণে ব্যবহৃত সাধারণ টেকনিকগুলো:

• প্যাকেট স্নিফিং (Packet Sniffing)

এটি একটি জনপ্রিয় হ্যাকিং মেথড যেখানে হ্যাকাররা আপনার ইন্টারনেট ডেটা ইন্টারসেপ্ট করে মূল্যবান তথ্য যেমন নাম, ইমেইল, পাসওয়ার্ড, এবং আরও অনেক কিছু সংগ্রহ করে। প্যাকেট স্নিফিং-এ, সাইবার অপরাধী একটি নেটওয়ার্কের সাথে সংযুক্ত হন, সিকিউরিটি দেওয়াল ভেঙে, এবং নেটওয়ার্ক জুড়ে এক্সচেঞ্জ হওয়া সকল ডেটা ইন্টারসেপ্ট করেন।

• ফাইল মেটাডেটা বিশ্লেষণ (Analyze File Metadata)

আপনি ইতিমধ্যে জানেন যে মেটাডেটা আপনার কল্পনার চেয়ে অনেক বেশি তথ্য সংরক্ষণ করে। উদাহরণস্বরূপ, ফটো মেটাডেটা উজাগর করতে পারে ছবিটি কোথায় তোলা হয়েছে, লোকেশন, ক্যামেরা মডেল, সংশ্লিষ্ট সেটিংস, এবং আরও অনেক কিছু। যদি একজন হ্যাকার আপনার তথ্য পায়, তবে সে নিঃসন্দেহে আপনার সম্পর্কে অনেক কিছু জানতে পারবে।

আপনি কি জানতেন?

ফটোর মেটাডেটা-র কারণে জন ম্যাকাফির সঠিক লোকেশন উজাগর হয়েছিল যিনি একবার হত্যা বিতর্ক থেকে বাঁচতে লুকিয়ে ছিলেন।

• আইপি লগিং (IP Logging)

আইপি লগিং ডক্সাররা আক্রমণ শুরু করতে ব্যবহৃত আরেকটি ভয়ঙ্কর ট্রিক। এই মেথডে, হ্যাকাররা একটি ইমেইলে একটি অদৃশ্য কোড আটকে দেন যা শিকার লোকের কাছে দৃশ্যমান নয়। লক্ষ্যমাত্রা ব্যক্তি যতক্ষণ মেইলটি খোলে, কোডটি ব্যবহারকারীর আইপি ঠিকানা ট্র্যাক করা শুরু করে এবং আইপি লগারের কাছে পাঠায়। আক্রমণকারী যতক্ষণ আইপি ঠিকানা পায়, সে ব্যবহারকারীর সম্পর্কে আরও তথ্য সংগ্রহ করতে আরও টেকনিক এক্সিকিউট করতে পারে।

• রিভার্স সেলফোন লুকআপ (Reverse Cellphone Lookup)

যদি হ্যাকাররা আপনার যোগাযোগের নম্বরের অ্যাক্সেস পায় তবে কী হবে? হুয়াইটপেজের মতো সার্ভিসের кредиটে অনেক কিছু হয়। এই মেথডে, আপনাকে শুধু একটি সেল ফোন নম্বর টাইপ করতে হবে এবং কেউ সেই নম্বরের মালিক নির্দিষ্ট ব্যক্তির সম্পর্কে অনেক ডিটেইলস পেতে পারে। আপনি চমকিত হবেন রিভার্স ফোন লুকআপ টেকনিক ব্যবহার করে কতটুকু ডিটেইলস পাওয়া যায়।

• সোশ্যাল মিডিয়া স্টকিং (Social Media Stalking)

অনেক বッド গাইরা তাদের টার্গেটের সোশ্যাল মিডিয়া অ্যাকাউন্ট স্ক্রাব করে ব্যক্তিগত তথ্য লোকেট ও সংগ্রহ করতে পছন্দ করে। একবার আক্রমণকারীরা এই ডেটা পেলে, তারা সেগুলো তাদের ভালোর জন্য ব্যবহার করতে পারে।

আপনি কি জানতেন?

২০২১ সালের সার্ভ অনুযায়ী, এখানে টিন সোশ্যাল মিডিয়া ব্যবহারকারীদের প্রোফাইলে পোস্ট করা প্রাইভেট ইনফরমেশনের একটি সেট দেওয়া হলো যা হ্যাকাররা সহজে রিট্রিভ করতে পারে:

• ৯২% ব্যবহারকারী তাদের আসল নাম পোস্ট করেন
• ৯১% ব্যবহারকারী তাদের ছবি প্রকাশ করেন
• ৮৪% ব্যবহারকারী তাদের আসল আগ্রহ নিয়ে পোস্ট করেন
• ৮২% ব্যবহারকারী সঠিক জন্ম তারিখ সেট করেন
• ৬২% ব্যবহারকারী তাদের রিলেশনশিপ স্ট্যাটাস পোস্ট করেন
• ৫৩% ব্যবহারকারী তাদের সঠিক ইমেইল ঠিকানা সেট করেন
• ২০% ব্যবহারকারী তাদের সঠিক যোগাযোগের ডিটেইলস পোস্ট করেন

সোয়াটিং (Swatting) কী?

ডক্সিং-এর সবচেয়ে চিন্তাজনক ক্ষতি হলো "সোয়াটিং"। এর মানে হলো কাউকে চুরি করা পরিচয়ের নামে নকল বম হুমকি বা অন্যান্য গুরুতর ঘটনা রিপোর্ট করা, যা শেষে শিকারের বাড়িতে পুলিশকে আনে।

সোয়াটিংয়ের একটি উদাহরণ: ডিসেম্বর ২০১৭-এ, একটি সোয়াটিং আক্রমণ ঘটেছিল যেটি কানসাসের आンド্রে ফিন্চ-এর মৃত্যুতে ختم হয়েছিল। পুরো পরিস্থিতি অনুযায়ী, "ফিন্চ এবং বারিস" নামের দুজন অনলাইন গেম খেলছিল এবং ম্যাচের সময় "মিরুহকলে" নামের অন্য একজন প্লেয়ার দ্বন্দ্ব বাড়িয়ে দিল। কীভাবে অজানা প্লেয়ার ফিন্চ-এর ঠিকানা অ্যাক্সেস করল এবং বারিসকে সোয়াটিং করার চ্যালেঞ্জ দিল। বারিস পুলিশকে কল করে ফিন্চ-এর ঠিকানায় নকল বম হুমকি রিপোর্ট করল। পুরো ডক্সিং ও সোয়াটিং траজেডি একটি বড় মোড় নিল এবং পুলিশ ফিন্চ-এর বাড়িতে পৌঁছালে তাকে তৎক্ষণাৎ গুলি করে হত্যা করল।"

ডক্সিং থেকে বাঁচার উপায়: ১০টি ضرুরী টিপস (২০২২ সংস্করণ)

নিঃসন্দেহে, ডক্সড হওয়া একটি চ certeza অভিজ্ঞতা। কিন্তু ব্যক্তিগত ডেটা লিক হওয়া থেকে বাঁচাতে এবং আপনার ডেটা রক্ষা করার জন্য আপনি কিছু ব্যবস্থা अपनाতে পারেন।

১. একটি VPN ব্যবহার করুন

আপনার আইপি ঠিকানা লুকাতে একটি ডেডিকেটেড VPN সার্ভিস বা একটি প্রক্সি ব্যবহার করার কথা বিবেচনা করা উচিত। উভয় টুলই ইন্টারনেট সার্ফিং বা পাবলিক ওয়াই-ফাই-এ সংযুক্ত হওয়ার সময় আপনার আইপি ঠিকানা রক্ষা করতে সাহায্য করে। আমরা ইন্টারনেট ব্রাউজ করার সময় অ্যানোনিমাস থাকতে Systweak VPN ব্যবহার করার পরামর্শ দিই। উইন্ডোজ ১০-এ এই প্রতিষ্ট ভিপিএন সেবা ব্যবহার করার কিছু বড় সুবিধা এখানে দেওয়া হলো।

আপনি কি জানতেন?

১৯৬ দেশের মধ্যে ৩০ দেশ VPN সেবা ব্যবহার নিষিদ্ধ করা বেছে নিয়েছে। এগুলো সেই দেশগুলো যারা استبدামূলক আইন বজায় রাখে নাগরিকরা অনলাইনে কী করে সেটি পুরোপুরি নিয়ন্ত্রণ করার জন্য।

২. নিয়মিত পাসওয়ার্ড পরিবর্তন করুন।

শক্তিশালী, এনক্রিপ্টেড পাসওয়ার্ড ব্যবহার করা টপ-নাচ সিকিউরিটি বজায় রাখতে অতি গুরুত্বপূর্ণ। পাসওয়ার্ড ম্যানেজার ব্যবহার করে প্রতি মাসে আপনার শংসাপত্র পরিবর্তন করুন যা জটিল পাসওয়ার্ড তৈরি করতে সাহায্য করবে, যেগুলো নিশ্চিতভাবেই ভাঙা কঠিন।

৩. WHOIS-এ থেকে ডোমেন রেজিস্ট্রেশন তথ্য লুকান।

আপনার কি কোনো ইন্টারনেট ডোমেন নেম আছে? যদি থাকে, তবে তথ্যটি WHOIS নামে একটি ডেডিকেটেড ডেটাবেসে সংরক্ষিত থাকে। এবং এই ডেটাবেসের বড় ডাউনসাইড হলো এটি পাবলিকলি উপলব্ধ। আপনি ওয়েবসাইট রেজিস্টার করা ব্যক্তির সাথে সম্পর্কিত বৈচিত্র্যময় তথ্য, যোগাযোগের বিবরণ, এবং আরও অনেক কিছু দেখতে পারেন।

৪. গুগল অ্যাডভান্সড প্রোটেকশনে সাইন আপ করুন।

যদি আপনি একজন রাজনীতিবিদ, কর্মী, বা জার্নালিস্ট হন, তবে আপনাকে নিজের রক্ষার জন্য অতিরিক্ত কদম উঠাতে হতে পারে। টর (TOR) এর মতো একটি প্রাইভেট ব্রাউজার ব্যবহার করার কথা বিবেচনা করুন, অথবা গুগল অ্যাডভান্সড প্রোটেকশন সার্ভিসে সাইন-আপ করুন। এটি আপনার ডেটা সম্পূর্ণরূপে লক ডাউন করতে সাহায্য করবে। কিন্তু এত সুবিধার জন্য আপনাকে ফি দিতে হবে!

৫. ডেটা ব্রোকার ওয়েবসাইট থেকে নিজেকে সরান।

যলোর পেজের মতো কাজ করা অনেক ওয়েবসাইট আছে। এই ডেটা ব্রোকার সাইটগুলো ইন্টারনেট মাইন করে সকল ধরনের তথ্য সংগ্রহ করে এবং সেগুলো এক জায়গায় কম্পাইল করে। এতে নাম, যোগাযোগের ডিটেইলস, বাসার ঠিকানা, ছবি, এবং আরও অনেক কিছু থাকে। আপনি www.peoplefinder.com বা www.whitepages.com এর মতো ওয়েবসাইট চেক করে আপনার ডেটা খুঁজে বের করতে পারেন। আপনি DeleteMe এর মতো ডেটা ওয়াপিং টুল ব্যবহার করে স্বয়ংক্রিয়ভাবে তথ্য পরিষ্কার করতে পারেন!

৬. একটি আলাদা, "থ্রোঅওয়ে" ইমেইল তৈরি করুন।

বিভিন্ন ওয়েবসাইট অ্যাক্সেস করার সময়, একটি থ্রোঅওয়ে ইমেইল ব্যবহার করার পরামর্শ দেওয়া হয়। এটি কেবল ইমেইল ঠিকানা চেয়ে রেজিস্ট্রেশনের জন্য প্ল্যাটফর্মে অ্যাকাউন্ট বানাতে একটি কার্যকর হ্যাক। বিকল্পভাবে, থ্রোঅওয়ে ইমেইল СП্যাম এবং অন্যান্য অবাঞ্ছিত নোটিফিকেশন এড়াতে সেরা बेट।

৭. আপনার পোস্ট ইতিহাস মুছুন।

আপনি অনলাইনে কী বলছেন সেটি নিয়ে সতর্ক থাকলেই کافی নয়, আপনাকে tidigare শেয়ার করা আপনার সকল ব্যক্তিগত ও গোপন জিনিসে নজর দিতে হবে। আপনার প্রতিটি অ্যাকাউন্টে যান এবং যেখানে আপনি ওভারশেয়ার করেছেন সেসব জায়গার তালিকা বানান। সেগুলো একে একে ডিলিট করে সকল গোপনীয় বিষয় মুছে ফেলুন!

৮. ছদ্মনাম ব্যবহার করুন।

আপনি যদি একাধিক ওয়েবসাইট ব্যবহার করেন, আমরা পরামর্শ দিই প্রতিটি প্ল্যাটফর্মের জন্য আলাদা নাম রাখুন। অধিকাংশ ডক্সিং চেষ্টা একাধিক সোর্স থেকে তথ্য সংগ্রহ করে এবং نهایی.Single ব্যক্তির ডেটা এক জায়গায় কনসোলিডেট করা হ্যাকারদের জন্য কঠিন প্রক্রিয়া হয়ে যায়।

৯. অ্যাডভান্সড আইডেন্টিটি প্রোটেক্টর দিয়ে আপনার তথ্য রক্ষা করুন।

একটি বিশ্বস্ত আইডি থেফট প্রোটেকশন সার্ভিস ব্যবহার করা নিঃসন্দেহে লুকানো পরিচয়ের চিহ্ন সনাক্ত করে সেগুলো একটি সিকিউয়ার ভল্টে রাখে আপনার সকল প্রাইভেট ডেটা সংগঠিত ফরম্যাটে রক্ষা করার জন্য সেরা बेट। অ্যাপ্লিকেশনটি আপনাকে শংসাপত্র, ইমেইল অ্যাকাউন্ট, এবং আরও অনেক কিছু ইন্ট্রুডার থেকে রক্ষা করতে দেয়।

১০. সোশ্যাল গোপনীয়তা রক্ষার টিপস।

নিচের تاکتيকগুলো অনুসরণ করে আপনি সহজেই আপনার সকল অ্যাকাউন্ট নিরাপদ রাখতে পারেন:

• সোশ্যাল মিডিয়ায় পোস্ট করা পোস্ট সীমাবদ্ধ রাখুন।
• আপনি যা শেয়ার করেন সকল কার্যকলাপ পোস্ট করবেন না।
• অজানা লোকদের ফ্রেন্ড রিকোয়েস্ট এক্সেপ্ট করবেন না।
• আপনার বন্ধু ও আত্মীয়দের আপনার সাথে সম্পর্কিত ছবি এবং অন্যান্য প্রাইভেট ইনফরমেশন মুছে ফেলতে বলুন।

আপনার সম্পর্কে অনলাইনে পাওয়া তথ্যের সাথে কী করবেন তা চিন্তা করছেন? যদি আপনি ইউরোপিয়ান ইউনিয়নে বাস করেন, তবে আপনি নিঃসন্দেহে আপনার প্রাইভেট ডেটা প্ল্যাটফর্ম থেকে অবিলম্বে মুছে ফেলার দাবি করতে পারেন, সব ধন্যবাদ GDPR রুলস!

• GDPR সম্পর্কে আপনার যা যা জানা দরকার
• গ্লোবাল লেভেলে GDPR-এর প্রভাব!
• GDPR আপনার বიზনেসের জন্য কীভাবে একটি সত্য চ্যালেঞ্জ?
• GDPR দুই বছর: এটি সাফল্য না ব্যর্থতা?

যদি আমি ডক্সড হই, তবে কী করব?

নিচের تاک্টিকগুলো অনুসরণ করুন ক্ষতি সীমাবদ্ধ করতে এবং ডক্সড হলে রিকভার করতে:

• আক্রমণ রিপোর্ট করুন সে প্ল্যাটফর্ম(গুলো)-এ যেখানে আপনার ডিটেইলস প্রকাশিত হয়েছে।
• আপনার স্থানীয় পুলিশ ডিপার্টমেন্টের সাথে যোগাযোগ করুন যদি আক্রমণকারী হুমকি দেয়
• প্রকাশিত সকল তথ্যের একটি ডকুমেন্ট রাখুন। এটি লทั 엔ফোর্সমেন্ট এবং অন্যান্য প্রতিষ্ঠানকে ডক্সিং কেস অনুসন্ধান করতে আরও সাহায্য করবে।
• যদি আপনি দেখেন যে আপনার ব্যাঙ্ক অ্যাকাউন্ট ডিটেইলস বা ক্রেডিট কার্ড নম্বর কোথাও পাবলিকলি পোস্ট করা হয়েছে, তবে অবিলম্বে আপনার ফাইন্যানশিয়াল এজেন্সির সাথে যোগাযোগ করুন।
• নিশ্চিত করুন যে আপনি আপনার সকল সোশ্যাল মিডিয়া প্ল্যাটফর্মের গোপনীয়তা সেটিংস কনফিগার করেছেন যাতে স্নুপার এবং ডক্সাররা দূরে থাকে!

আশা করি আজকের আমাদের গাইডটি আপনার জন্য উপকারী হয়েছে এবং ডক্সিং কী? সম্ভাব্য খতরা এবং কার্যকর টিপস ডক্সিং আক্রমণ প্রতিরোধে আরও গভীরে এক্সপ্লোর করতে সাহায্য করেছে! আপনার যেকোনো চিন্তা বা ফিডব্যাক থাকলে, নিচের কমেন্ট সেকশনে অবশ্যই উল্লেখ করুন!